Държавен вестник, бр. 42, 2022 г., стр. 93

БРОЙ  42	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  93  
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
2
в) Прилагане на политика за упра-
вление на криптографските ключове.
г) Прилагане на политика за управле-
ние на потребителски пароли.
3. Политика за управление на ключове, включител-
но роли, отговорности и контрол за използването, 
защита и време валидност на криптографските 
ключове през целия им период на съществуване, 
включително контрол за достъп и архивиране, и 
възстановяване на частни ключове.
4. Политика за управление на потребителските 
пароли, включваща процеси, методи и техники за 
сигурно съхранение на потребителските пароли, като 
се използват най-добрите практики в индустрията.
3
д) Преглед и актуализация на поли-
тиката за управление на ключовете.
е) Преглед и актуализация на поли-
тиката за управление на потребител-
ските пароли.
5. Актуализирана политика за управление на клю-
чове, преглед на коментари и/или регистри на 
промените.
6. Актуализирана политика за управление на паро-
ли на потребителите, преглед на коментари и/или 
регистри на промените.
Област на сигурност 4: Управление на операциите
Цел на сигурност 15: Оперативни процедури
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Създаване на оперативни процедури и въз-
лагане на отговорности за експлоатацията на 
критичните системи.
1. Документиране на оперативни проце-
дури и отговорности за ключови мрежови 
и информационни системи.
2
б) Приложение на политика за работа на системи, 
чрез които да се гарантира, че всички критични 
системи се експлоатират и управляват в съответ-
ствие с предварително дефинирани процедури.
2. Документирана политика за работа на 
критичните системи, включително пре-
глед на мрежовите и информационните 
системи в обхвата.
3
в) Преглед и актуализиране на политика/проце-
дури за експлоатация на критични системи, като 
се вземат предвид инциденти и/или промени.
3. Актуализирана политика/процедури за 
критични системи, преглед на коментари 
и/или регистри за промени.
Област на сигурност 4: Управление на операциите
Цел на сигурност 16: Управление на промените
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Следване на предварително дефинирани ме-
тоди или процедури, когато се правят промени 
в критични системи.
1. Документация, описваща предварител-
но дефинирани методи или процедури, 
следвани при извършване на промени в 
критични системи.
2
б) Приложение на политика/процедури за 
управление на промените, за да се гарантира, 
че промените на критичните системи винаги 
се извършват по предварително зададен начин.
в) Документиране на процедурите за управление 
на промените и записване на всяка промяна 
от стъпките на следваната процедура.
2. Документиране на политиката/процеду-
рите за управление на промените, вклю-
чително системи, предмет на политиката, 
целите, процедурите за възстановяване 
и т.н.
3. За всяка промяна е наличен доклад, опис­
ващ стъпките и резултата от промяната.
3
г) Редовен преглед и актуализиране на процеду-
рите за управление на промените, като се вземат 
предвид промените и миналите инциденти.
4. Актуални процедури за управление на 
промените, преглед на коментари и/или 
регистри на промените.
Област на сигурност 4: Управление на операциите
Цел на сигурност 17: Управление на активи
Ниво на 
сигурност
Мерки за сигурност
Доказателство за изпълнение
1
a) Идентифициране на критич-
ни активи и конфигурации на 
критични системи.
1. Списък на критични активи и критични системи. 
Списъкът трябва да включва всички критични активи 
и критични системи на мрежата или услугата, експлоа-
тация и сигурност, включително съответните активи на 
трети страни.